Poze arhivate si parolate

bumpocbum, on 11 ianuarie 2021 - 14:15, said:

Pai cu W32DASM am dezasamblat. Nu stiu cum  sa rulez codul. Imi prind urechile p-aici.  Incerc sa vad ce iese.

soso_ph, on 11 ianuarie 2021 - 14:21, said:

Studiaza un pic documentatia. E destul de complicat mai ales daca nu stii limbajul in cod-masina.

Quote

E simplu - fisierele importante le stochezi in mai multe locuri.
Adica ce ai in PC mai pui si pe un HDD extern, un DVD, Cloud, alt PC...

Edited by eiffel, 11 January 2021 - 14:39.

soso_ph, on 11 ianuarie 2021 - 13:54, said:

N-ai dezamsamblat nimic. Ala-i cod ASM (assembler) si nu te ajuta cu nimic.

Parerea mea: Foloseste .Net Reflector.
De acolo selectezi, Visual Basic sau C# si vezi ce iese. Uita-te la cateva tutoriale pe net si vezi cum se face, sunt cativa pasi dar importanti.
La cum arata se pare ca acel Project1.exe nu este criptat si poate fi dezansamblat fara probleme. Important e sa stii ghicesti limbajul de programare in care a fost scris si compilat. Si din cele existente ori e vreo versiune de Visual Basic ori vreo versiune de C#

Edited by tehnics, 11 January 2021 - 15:11.

gigideac1, on 11 ianuarie 2021 - 12:52, said:

Mde... și cînd îți va cripta virusul arhivele ce faci?

Pentru ransomware există o singură metodă de evitare - back-up pe un hdd extern pe care îl ții neconectat la computer. Îl conectezi doar cînd adaugi ceva la back-up, cînd ai terminat îl deconectezi.

Edited by radunic, 11 January 2021 - 15:23.

tehnics, on 11 ianuarie 2021 - 15:09, said:

Nu pot instala .Net Reflector. Ii trebuie nu stiu ce versiune de Framework care nu se poate instala pe Windows 7 ce am acum. Urasc versiunile mai noi dar se pare ca de data asta chiar trebuie sa ma updatez si eu....

codul ala nu te ajuta cu nimic...
baga-l pe virustotal si da si tu un link de la rezultatul analizei aici....
sau da hash-ul ca il gasim noi

Mihai_3, on 11 ianuarie 2021 - 15:28, said:

daca in cod este scrisa parola, il ajuta.

Mihai_3, on 11 ianuarie 2021 - 15:28, said:

Sper ca asta e link-ul https://www.virustot...34dff15/details

Intrebare: tu ce Windows si antivirus ai ?

soso_ph, on 11 ianuarie 2021 - 16:26, said:

da ala este linkul....
minime șanse din moment ce asta este doar trigger-ul ce a descarcat troianul...

Mihai_3, on 12 ianuarie 2021 - 10:11, said:

Ce sanse au mai ramas, sau ce mai pot face?

tehnics, on 12 ianuarie 2021 - 09:55, said:

Am avut Windows 7 si antivirusul default...Deci protectie mai deloc.

soso_ph, on 12 ianuarie 2021 - 12:06, said:

Pana nu esti sigur 100% ca nu mai ai nici o sansa, atunci tot mai exista o sansa
Daca faci arhiva la acel Project1.exe si il pui undeva pe WeTransfer, o sa incerc eu cu Net.Reflector sa te ajut. Nu garantez nimic, dar incerc.

tehnics, on 12 ianuarie 2021 - 13:58, said:

Inteleg si mersi mult!
Aici am pus arhiva... Link sters de moderator.

Edited by eiffel, 12 January 2021 - 15:50.
Fara linkuri externe.

Ok, cand ajung diseara acasa o sa incerc. Nu promit nimic, dar sa vad

Am sters linkul - n-aveti decat sa va dati pe privat. Linkul nu e safe si nu e acceptat.

eiffel, on 12 ianuarie 2021 - 15:50, said:

Ok. Am trimis pe privat.

Postare de fisiere virusate.

soso_ph, on 12 ianuarie 2021 - 14:54, said:

Arhiva virusata.
https://www.virustot...dff15/detection

Quote

O saptamana pauza!

Subiect inchis.

Edited by MhG_51, 12 January 2021 - 20:53.